基于Docker的日志分析平臺（五）監控與報警

ckllj 發布于2019-06-28 16:12 / 2179人閱讀

摘要：簡介在出之前，對于的監控有著五花八門的解決方案，官方的插件也是各種變化，不僅名字亂而且還要一個個安裝。總共包含安全，警報，監控，監控，報告，圖表這五個功能，這里簡單介紹下安全監控與報警。

X-Pack 簡介

在 ElasticStack 出5.0之前，對于 ELK 的監控有著五花八門的解決方案，官方的插件也是各種變化，不僅名字亂而且還要一個個安裝。當然，官方也考慮到了大家的疾苦，于是推出了 X-Pack 這個套件專門用來做監測。總共包含：安全，警報，監控，監控，報告，圖表這五個功能，這里簡單介紹下安全監控與報警。

如果是多帶帶安裝 ELK 的話是需要額外再安裝X-Pack的

安全

在沒有安裝 X-Pack 的時候登錄 Kibana 是不需要輸入賬號密碼的。登錄之后就可以看到側邊欄有一個新的 Management 菜單，點進去后有一個關于 Elasticsearch 的欄目，可以進行角色和權限的設定。

監控

監控在側邊欄的 Monitoring 面板，可以看到關于 ELasticsearch 和 Kibana 具體的信息和運行狀態：

點擊進去還可以通過很霸氣的折線圖來查看：

總共有4個標簽頁，其中 Indices 可以查看當前的索引情況：

報警

在 Elasticsearch 中需要我們自己設定一系列的條件，當條件滿足的時候會觸發相應的動作，而且還要設定監測的頻率。我們這里設定一個每 10 分鐘循環監測發現日志中出現 5 次數 ERROR 的情況則觸發相應的動作。需要設定以下四個：

Trigger: 設定循環執行的時間間隔

Input: 設定監測的索引以及觸發數據

Condition: 如果出現 ERROR 的次數超過 5 次，則認為觸發了條件

Actions: 執行具體的操作

PUT _xpack/watcher/watch/log_errors
{
  "metadata" : { 
    "color" : "red"
  },
  "trigger" : { 
    "schedule" : {
      "interval" : "10m"
    }
  },
  "input" : { 
    "search" : {
      "request" : {
        "indices" : "access-log",
        "body" : {
          "size" : 0,
          "query" : { "match" : { "level" : "ERROR" } }
        }
      }
    }
  },
  "condition" : { 
    "compare" : { "ctx.payload.hits.total" : { "gt" : 5 }}
  },
  "actions" : { 
    "email_administrator" : {
      "email" : {
        "to" : "admin@site.com",
        "subject" : "Encountered {{ctx.payload.hits.total}} errors",
        "body" : "Find five errors in the system",
        "priority" : "high"
      }
    }
  }
}

到這里日志平臺就基本搭建完成了，接下來有機會會講講從單機到集群的部署方式以及需要注意的地方。

歡迎關我的個人公眾號：左手代碼

云服務器 GPU云服務器基于hadoop的海量數據存儲平臺設計與開發報警任務監控的日志監控分析系統基于docker的私有云部署

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/27189.html

數人云工程師手記 | 容器日志管理實踐

摘要：容器內文件日志平臺支持的文件存儲是，避免了許多復雜環境的處理。以上是數人云在實踐容器日志系統過程中遇到的問題，更高層次的應用包括容器日志分析等，還有待繼續挖掘和填坑，歡迎大家提出建議，一起交流。業務平臺每天產生大量日志數據，為了實現數據分析，需要將生產服務器上的所有日志收集后進行大數據分析處理，Docker提供了日志驅動，然而并不能滿足不同場景需求，本次將結合實例分享日志采集、存儲以...

saucxs 2019-06-28 15:35 評論0 收藏0
微服務架構給IT系統和團隊帶來了什么顯著的變化

摘要：京東云監控響應實踐京東云運維平臺為數萬臺機器提供監控，部署，機器管理，權限管理，安全管理，審計和運營分析等功能，為京東云所有的業務在各類異構網絡環境下提供標準和統一的運維支撐能力。 showImg(https://segmentfault.com/img/bVbsKlQ); 微服務本身并沒有一個嚴格的定義，不過從很多人的反饋來看，大家都達成了這樣一個共識：微服務是一種簡單的應用，大概有...

mayaohua 2019-08-19 11:42 評論0 收藏0
容器化 — 基于Docker技術容器云

摘要：導讀本文介紹了基于技術的企業級應用容器平臺，從云的定義云服務分類，到用友云基礎平臺平臺總體架構架構預覽部署架構平臺核心價值和核心競爭力，闡述基礎平臺成為廣大傳統企業數字化轉型的一把尖刀。　　導讀：本文介紹了基于Docker技術的企業級應用容器平臺，從云的定義、云服務分類，到用友云PaaS基礎平臺、平臺總體架構、架構預覽、部署架構、平臺核心價值和核心競爭力，闡述PaaS基礎平臺成為廣大...

wapeyang 2019-06-28 16:48 評論0 收藏0
基于Docker的日志分析平臺(二) 環境搭建

摘要：基于的好處還有一個就是不用去考慮環境的搭建，直接一個就可以直接搞定了，而且現在的熱門開源軟件，都有官方維護的鏡像。這里基于和這兩個基礎鏡像制作。官方給的解決辦法是在的配置文件中寫入的帳號密碼，這樣第一次可以登錄，第二次又會不行。基于Docker的好處還有一個就是不用去考慮環境的搭建，直接一個Dockerfile就可以直接搞定了，而且現在的熱門開源軟件，都有官方維護的鏡像。這里基于do...

VincentFF 2019-06-28 16:10 評論0 收藏0